去中心化身份解决方案生态一览，其价值潜力如何？

本文发布于本体研究院，作者：AndrewCahill，翻译：ONTology。

核心观点：

去中心化身份解决方案正在挑战中心化身份管理范例；

身份发行者、持有者和验证者都可以通过将ID管理流程迁移至分布式分类帐本和区块链中受益；

尽管产品试验仍在进行中，但如果去中心化身份解决方案带来产品市场适应性，身份拥有者、应用程序开发公司和区块链咨询公司将可以很好地获取相应价值。

当今社会，管理数字身份显然仍是一项挑战。海量数据正面临着攻击和泄露的威胁。平均每个互联网用户管理着约70-80个不同的用户名和密码。网络钓鱼技术经常诱使用户泄露身份证和密码。据统计，身份数据泄露平均每年造成高达170亿美元的损失。这样的例子不胜枚举。

这些问题困扰着拥有数字身份的用户。据估计，全球约有11亿人无法证明自己的身份，阻碍着他们获得关键的医疗、教育和财政资源。

然而，当我们提到「身份」时，究竟指的是什么？这其中包含了很多种类——

「身份」的形状和大小各异，从政府颁发的ID到医疗保健ID，再到财务ID，社交ID。从广泛的意义上来讲，它们代表用户在特定时间点与特定个人或实体共享的任何信息。

但是，不管实际的ID代表什么，大多数身份管理框架都是由三方组成：发行者、持有者和验证者。发行者是颁发凭证并证明其有效性的受信任方。持有者是接收证书的个人。验证者负责验证该身份证是否代表持有者，以及是否是由该发行人发行。

孙宇晨：去中心化TRC20-USDT利用波场网络，确保没有任何单一实体控制资金流:近日，波场TRON创始人孙宇晨发布推文表示，波场TRON和Tether致力于建设和维护TRC20-USDT作为业内最安全和方便的平台。TRC20-USDT的关键特征之一是去中心化，其通过利用波场网络，确保没有任何单一实体控制资金的流动，从而降低任何潜在攻击或违规的风险。

TRC20-USDT的另一个主要优势是能够处理大量交易，高达100亿，在过去1500天内无停机或延迟。[2023/1/13 11:09:40]

驾照的颁发就是一个身份管理的简单案例。在美国，负责处理许可证申请和颁发的州级汽车部门代表发行者。领取执照的驾驶员代表持有者。任何使用身份来验证个人身份的人或组织代表验证者。

与大多数多方交易一样，这种身份管理关系以信任为支撑。验证者相信发行者，在这种情况下机动车部门发行了身份并进行实地检查与验证。持有者相信机动车部门会保护并储存其个人数据。这是身份管理中利益相关者之间存在信任关系的一个案例。

更广泛地说，互联网用户们将数十亿个人数据记录或明确或隐晦地委托给社交平台、金融服务公司、医疗保健提供商，以及几乎所有为用户提供服务并验证其身份的个人或组织。

这些提供商大多声称提供「免费」服务，将客户的个人数据和在线活动变现，形成了重复、集中的数据库，这是极容易被黑客利用的「蜜罐」。与这些中心化身份框架相关的成本的很难量化。Equifax向美国联邦贸易委员会和州政府机构支付5.75亿美元，以?解决其2017年数据泄露的问题。但是这仅仅是公司承担的显性成本，并没有计入用户敏感个信息泄露的成本当中。允许第三方访问用户敏感信息以换取「免费」服务的相关机会成本更难量化。

区块链技术应用平台IOST将推出去中心化算法稳定币:5月6日消息，区块链技术应用平台IOST宣布将推出去中心化算法稳定币。IOST表示，该算法稳定币将解决三个问题：确保预言机价格信息的真实性、管理稀缺性以确保价格稳定并应对通缩成本、设计短期价格套利模型，以减少短期价格波动。IOST基金会将投入更多资金和资源，专注于IOST的多链生态，以及带来高年化率低风险的IOST算法稳定币。[2022/5/6 2:54:35]

去中心化身份解决方案

大多数身份解决方案的使命都遵循「赋予用户掌握他们自己身份的权利」的思路。然而这究竟意味着什么？又将如何实现？

简而言之，这意味着利用区块链和公/私钥关键加密技术来管理数字身份的发行和验证。区块链基础设施可以实现很多功能。当用户掌控其身份相关的私钥时，他们可以更有选择性地决定何时以及和谁共享信息。随着电子签名对身份进行加密认证且不需要对纸质文档进行手动验证，伪造凭证变得更具挑战性。

去中心化身份解决方案与中心化方案之间的关键技术差异是去中心化标识符。DID是基于区块链技术的ID，用于连接身份所有者和基于区块链的公钥地址。它们为去中心化信息共享模式中确定「谁是谁」提供了基本的信任依据，拥有4个主要属性：

永久性：永远不需要篡改；

去中心化合成资产协议UMA宣布开发者挖矿计划:11月4日，UMA宣布了一项旨在激励开发者的挖矿计划，他们声称这是对流动性挖矿的一种演进。从11月10日开始，RiskLabs基金会将每周向使用UMA部署合成资产的开发者支付总计50,000美元的UMA。[2020/11/4 11:36:17]

可解析性：用来查找元数据；

可验证性：可以加密验证，私钥签名证明了其可控性；

去中心化属性：不需要中心化的注册机构来发布并储存相关数据。

万维网联盟称，目前有90多个DID方法规范正在开发进程中，涵盖80多个不同的许可和无许可的区块链网络。

下图概述了DID和ID的发行和验证过程：

具体步骤如下：

发行方在他们选择的区块链或分布式账本上注册公共DID；

持有者向发行者提供创建凭证所需的信息；

动态 | 隐私浏览器 Brave 提出基于 ZKP 的去中心化虚拟隐私网络解决方案 VPN?:隐私浏览器 Brave 发布研究论文提出了一种去中心化虚拟隐私网络解决方案 VPN?，该解决方案使用无需中央授权的 ZKP 实现了充分的去中心化，同时还保障用户隐私。作为一种去中心化的 VPN 解决方案，用户既是 dVPN 网络中的 VPN 客户端，又是 P2P 网络中继 / 退出节点，通过使用零知识证明技术，VPN? 允许中继节点在无需知道具体内容的情况下控制想要传输流量的类别，既保持了去中心化特性， 又不会侵犯用户隐私。值得注意的是，该用例有可能集成到 Brave 的效用代币 BAT 中，流量中继者可获得 BAT 补偿，同时使用者则可以支付代币 BAT 使用或订阅 VPN 服务。目前 VPN?集成了 BitTorrent 的 DHT （Mainline）和 ProtonVPN，并针对 DHT 查找、VPN 隧道设置和零知识流量证明对 VPN? 的性能进行了基准测试。[2019/10/13]

发行方创建凭证，对他们创建的DID进行数字签名，然后向持有者提供需要放入其钱包的凭证；

当钱包持有者向验证者出示数字证书时，持有者通过有效签署由发行人注册的DID来创建单独的DID；

当持有者将该数字凭证出示给验证者时，验证者可以参考适合的区块链或分布式账本来验证发行者确实进行了数字签名并发送了凭证，持有者确实是对DID进行了签名的凭证控制者。

声音 | 巴比特创始人长铗：去中心化其实就是市场的自由竞争:昨天，巴比特创始人长铗现身链节点AMA，他提到，目前业界对去中心化的定义普遍存在误解，即只谈状态（结果）的去中心化，而不谈过程的去中心化。去中心化并不是一个描述结果的词，而是一个描述过程的词，结果的去中心化并不意味着过程的去中心化，僵尸网络的节点在状态上是分散的，但在行为模式上具有高度一致性，表现的相关性将为1。这些节点数量不管多么庞大，它们都将被视为同一个节点。去中心化的本意是指，每个人参与共识的自由度。他有参与的权力，他也有退出的权力。在代码开源、信息对称的前提下，参与和决策的自由度，即意味着公平。可见，去中心化并不是什么新词，它其实就是亚当?斯密的那只看不见的手：市场的自由竞争。[2019/5/23]

但这在实践中意味着什么？这意味着发行者、持有者和验证者都有可能在当前的解决方案中获益和提升效率。

发行者可以免去签发易被篡改和伪造的纸质凭证的成本；持有者可以更好地控制自己的ID，并可以决定何时、和谁以及在何种条件下披露自己的身份信息；验证者可以更大程度地保证所提供身份的真实性，并且可以降低手动验证ID和存储敏感客户信息的相关成本和风险。

更进一步地说，这大大降低了集中存储客户数据的风险。在去中心化身份系统中，信息分散并存储在智能手机等本地设备上。在去中心化数据模式下，ID失窃的风险可能仅限于单个用户和钱包，而不会发生在存储了数十亿个人信息记录的大型数据库上。

从高层次看，去中心化身份产业可以分为四部分，以推动落地应用的进程。

(i)区块链基础设施：区块链和分布式账本为为去中心化身份解决方案奠定了信任基础，包括Sovrin等许可链，组织对于可操作网络节点方拥有控制权，以及比特币等无需许可网络，任何参与者都可以操作节点以实现共识。

区块链的主要目的是管理DID的发行并提供加密验证的分布式注册表。DID方法正在以太坊等通用型区块链以及Sovrin、VeresOne和Ontology等针对去中心化身份管理进行优化的区块链平台上开发。

(ii)标准和互操作性：万维网联盟等组织正在开发有关如何构造和验证去中心化身份数据的结构和验证标准，重点是要使解决方案具有互操作性。

(iii)咨询和部署：蓝筹咨询公司和区块链技工公司正在利用教育资源与咨询服务弥合开发与现实生活中去中心化身份用例之间的差距。

(iv)钱包和验证服务：科技公司正在开发钱包应用程序和验证解决方案。钱包用于存储个人身份凭证和与DID关联的私钥。验证服务使公司能够利用通常存储在数字钱包中的去中心化身份来验证其客户。

去中心化身份价值一览

显然，去中心化身份体系中有几方利益相关者。尽管产品开发和实验仍在进行中，但去中心化身份解决方案一经广泛应用，其中的价值体现仍然值得仔细研究。

在这一点上，最明显的受益者是个人身份持有者。通过控制自己的身份，用户可以通过多种方式受益。从可量化的角度来说，这可能意味通过泄露个人信息得到相应补偿，例如浏览历史记录、消费者偏好或医疗保健数据。从更定性的角度讲，增强个人隐私保护的经济价值更是难以评估。

开发钱包应用程序和提供验证服务的科技公司也可以从生态发展中获益。Civic?等公司带来的价值矩阵提供了一个去中心化身份定价结构的雏形：提供身份钱包与验证服务的公司可以向需要验证客户身份的验证者收取固定的SaaS费率或按次收费。

此外，就如下表中展示的与某些钱包应用程序相关的区块链通证，可能会增值。通证的用例和设计因项目而异，但通常用于激励用户使用应用程序，在各自的身份与数据网络中传递价值，并在某些情况下授予一种治理功能。在其他各项条件相同的情况下，这些资产结构如何调整，如何融合到相应的生态中，可能会带动相关钱包和身份网络实现有价值的增长。

去中心化身份相关的数字资产随着今年数字资产的整体牛市上涨，但是仍然远低于2017-2018年牛市期间的历史最高水平。根据我们的研究，Ontology、Civic和SelfKey代表着更活跃的去中心化身份项目，他们的生态均与数字资产息息相关。

同样，区块链咨询公司可以从去中心化身份生态中获得咨询费收入。微软、埃森哲和IBM等蓝筹股科技公司正在率先推出自己的去中心化身份解决方案，而Evernym和?Consensys?正在帮助企业构建其自有的去中心化身份基础设施。

最后，注册DID的区块链，特别是针对DID优化的区块链，可以受益于更广泛的生态发展。去中心化身份解决方案依赖于区块链或分布式账本来推动DID的发布与验证。在所有其他条件相同的情况下，DID的发行需要进行区块链交易，这可能会大规模推动对原生区块链资产的需求，用以支付相关的交易费用。

结语

使身份解决方案完全数字化是各国政府、私营企业、区块链社区和标准机构正在探索的一项普遍任务。当前ID框架的主要问题包括：对于中心化数据存储的关注，个人客户信息的滥用，以及个人无法完全控制自己的身份。

据估计，到2030年，全数字化身份识别系统可以释放的经济价值将?高达GDP的3%至13%。而鉴于在碎片化的监管和法律管辖之下存在不同类型的身份，一家独大的可能性微乎其微。去中心化身份解决方案为个人信息的存储和共享引入了一个新的框架。但它们并非万能，通常把信息保护的责任从公司转移到个人身上。每一个拥有自己比特币钱包的用户都知道，管理和更新私钥这件事不容小觑。

这些解决方案的成功最终将取决于它们产生强大网络效应的能力，这需要时间来检验。其标准需要由广泛的行业参与者共同建立和采纳。发行者需要适应采用新的框架来管理和发行凭证；用户需要采纳这项技术，而且大部分情况下还需要适应亲自为凭证保驾护航；企业和验证者则需要采用相关技术来促进这些凭证被采纳。

这些任务都很艰巨。但是话说回来，与当前中心化解决方案相关的显性成本高昂，与之相关的机会成本也并没有降低的趋势。

标签：区块链DIDOSTIOST数字人民币与区块链DID价格PoSTokeniost币会成百倍币吗

XMR热门资讯